Słownik pojęć IT Bezpieczeństwo
DDoS
Zalanie strony sztucznym ruchem z wielu źródeł, żeby przestała odpowiadać prawdziwym użytkownikom.
Inne określenia: atak DDoS, DoS, blokada usługi, zalanie ruchem
Co to jest atak DDoS i jak się przed nim bronić?
DDoS (Distributed Denial of Service) to atak polegający na wygenerowaniu ogromnej liczby żądań z wielu urządzeń jednocześnie, aż serwer przestanie nadążać. Celem nie jest kradzież danych, tylko unieruchomienie strony. Ochrona polega na filtrowaniu ruchu zanim dotrze do serwera, dlatego zapewnia ją zwykle dostawca infrastruktury albo sieć dostarczania treści, a nie sama aplikacja.
Jak odróżnić atak od nagłego wzrostu ruchu
- Ruch rośnie skokowo i nie ma źródła: żadnej kampanii, publikacji ani sezonu.
- Odwiedzający pochodzą z krajów, w których nie prowadzisz działalności.
- Żądania trafiają wielokrotnie w te same adresy albo w adresy nieistniejące.
- W analityce nie widać wzrostu, bo ruch nie uruchamia skryptu pomiarowego.
Co można zrobić z wyprzedzeniem
Ochrona wdrożona w trakcie ataku działa gorzej i wolniej niż przygotowana wcześniej. Sieć dostarczania treści z filtrowaniem ruchu, monitoring dostępności i kontakt do osoby, która ma dostęp do konfiguracji, to minimum, które warto mieć przed, a nie po.
Częste pytania o DDoS
Czy mała firma jest celem takich ataków?
Bywa, choć rzadziej celowo. Duża część ataków jest automatyczna i uderza w losowe adresy, a zdarzają się też ataki na współdzielony serwer, na którym akurat stoi Twoja strona.
Czy atak DDoS oznacza wyciek danych?
Sam w sobie nie, bo polega na przeciążeniu, a nie na włamaniu. Bywa jednak używany jako odwrócenie uwagi, więc po incydencie warto sprawdzić logi i stan plików.
Porozmawiajmy o Twoim biznesie.
Przedstaw nam swoje potrzeby - zaproponujemy rozwiązanie i konkretną wycenę. Bez zobowiązań.